信息收集最全解释

信息收集的重要性以及分类

一、信息收集的重要性

古人云“知己知彼，百战不殆”，在现实世界和比赛中，信息搜集是前期的必备工作，也是重中之 重。在CTF线上比赛的Web类题目中，信息搜集涵盖的面非常广，有备份文件、目录信息、Banner信息 等，这就需要参赛者有丰富的经验，或者利用一些脚本来帮助自已发现题目信息、挖掘题目漏洞。在 CTF线上比赛中Web类题目包含的信息搜集，也会推荐一些开源工具软件。因为信息搜集大部分是工具 的使用(git 泄露可能涉及git命令的应用)。同时，因为信息搜集的种类比较多，如有不足之处还望理解;最 后会通过比赛的实际例子来体现信息搜集的重要性。

二、信息收集分类

1. 敏感信息类

1.1 域名信息收集 whois，标准的互联网协议，是用来查询域名的IP以及及所有者等信息的传输协议。简单说，就是 一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册 商）。 通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些 网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协 议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43 端口。每个域名/IP的whois信息由对应的管理机构保存。 Whois查询我们主要关注的重点是注册商、注册人、邮件、DNS解析服务器、注册人联系电话。 目前常见的查询方法主要是通过站长工具等第三方平台查询，当然其实还可以在域名注册商那查询 已经注册过的域名，例如中国万网（阿里云）、西部数码、新网、纳网、中资源、三五互联、新网互 联、美橙互联、爱名网、易名网等等。还可以通过自己的注册代理机构查询。

1.2. 子域名信息收集

子域名也就是二级域名，是指顶级域名下的域名。收集的子域名越多，我们测试的目标就越多，目 标系统渗透成功的机率也越大。主站无懈可击的时候子域名是一个很好的突破口。 工具检测：检测工具又很多，但重要的是需要日常完善字典，字典强大才是硬道理，常见的工具： layer子域名挖掘机、subDomainsBrute、K8、orangescan、DNSRecon、Sublist3r、dnsmaper、 wydomain等等，重点推荐layer子域名挖掘机（使用简单，界面细致） 搜索引擎：可以利用Google、Bing、shodan和百度这样的搜索引擎进行搜索。 第三方平台 ：第三方服务聚合了大量的DNS数据集，并通过它们来检索给定域名的子域名。如 VirusTotal、DNSdumpster

1.3. 真实IP查询 信息收集工程中IP地址是必不可少的，在域名收集工程中我们已经对ip段收集，whois、ping测试、 指纹网站都可以探测ip地址，但是很多目标服务器存在CDN，那什么是CDN呢？ CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智 能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块， 使用户就近获取所需内容，只有在实际数据交互时才会从远程web服务器响应，降低网络拥塞，提高用 户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。

1.4.端口扫描 端口扫描：对网站域名对应的真实IP地址进行端口测试，很多有防护不能大批量扫描和漏洞测试， 但是放在云上的网站如果cdn找到真实网站即可大批量扫描。

2. 网站信息收集 网站信息收集在CTF-web中，有着至关重要的作用，一般在做攻防赛或者解题赛中，选手第一步需 要做的就是对网站进行信息收集，信息收集全面解题的时间就会缩短，所有网站信息收集在CTF中很重 要。 网站信息收集主要是：操作系统，中间件，脚本语言，敏感目录、数据库，服务器，web容器、 waf、cdn、cms、历史漏洞、dns区域传送等，可以使用以下方法查询。 常见指纹工具：御剑web指纹识别、轻量级web指纹识别、whatweb。

2.1. 敏感文件收集 敏感文件也算是网站信息收集的一部分，这里单独进行讲解。ctf中，web目录和隐藏的敏感文件是 很重要步骤，从中可以获取网站后台管理页面、文件上传、备份文件、WEB-INF、robots、SVN、源代 码等。